DevSecOps-utvikler

Er du klar for å bli et faglig fyrtårn og lede veien for sikker utvikling i Avinor?

Integrasjon og Plattformtjenester er en voksende seksjon med et stort og bredt ansvar innenfor et spennende og viktig satsningsområde for Avinor. Seksjonen har ansvar for kjøretidsplattform i sky (Azure), samt on-premise. Vårt mål er å gjøre hverdagen bedre for utviklerne ved å tilby verktøy og plattformtjenester (blant annet API Management) som gjør det enklere, raskere og sikrere å utvikle tjenester.

I tillegg har seksjonen ansvaret for en rekke interne løsninger, samt mikro- og integrasjonstjenester som benyttes både internt i Avinor og eksternt av våre ulike samarbeidspartnere og aktører på lufthavnene.

Vi er i dag et utviklingsteam på tre personer. Nå ønsker vi å styrke teamet med en teknisk DevSecOps-utvikler som vil være et faglig fyrtårn innenfor sikkerhetsområdet og lede veien for sikker utvikling i Avinor.

I en DevSecOps-rolle hos oss vil du få:

• Ansvar for å sette søkelys på sikkerhet og sikker utvikling i alle deler av utviklingsprosessen.
• Ansvar for å utarbeide gode retningslinjer for «helsesjekk» av tjenester for å identifisere og håndtere mulige trusler og sårbarheter.
• Bidra til å etablere, utvikle og innføre sikkerhetsarkitektur og sikkerhetsstandarder for utviklingsprosjekter og driftsmiljøer.
• Samarbeide med utviklingsteamene for å bygge sikkerhetspraksis inn i utviklingsprosessen.
• Samarbeide tett med Cyber- og Informasjonssikkerhetsavdelingen og Security Champions.
• Samarbeide med andre enheter for å sikre at Avinor anskaffer, utvikler og videreutvikler IT-systemer og tjenester med hensiktsmessig kvalitet, sikkerhet og kostnad.
• Være hands-on og bidra inn på utviklersiden (Golang, Terraform, Kubernetes)

Kvalifikasjoner:

• Høyere teknologisk utdannelse og noen års dokumentert erfaring i en DevSecOps-rolle, eller tilsvarende teknisk rolle, med spesialisering innen sikkerhet
• God programmeringskompetanse innen infrastruktur som kode, fortrinnsvis Golang, Terraform og Kubernetes
• Dyptgående kunnskap om sikkerhetsprinsipper og -rammeverk
• God forståelse for skyplattformer og kjennskap til sikkerhetsutfordringer og beste praksis i skyløsninger (Public/Privat)
• Erfaring med kontinuerlig integrasjon- og deploy (CI/CD), samt automatisering av sikkerhetstesting
• Kjennskap til sikkerhetsanalyse og risikovurdering, inkludert trusselmodellering og sårbarhetsanalyse
• Kommuniserer flytende på norsk og engelsk, muntlig og skriftlig

Forutsetning for tilsetting er at bakgrunnssjekk, herunder uttømmende politiattest, i henhold til myndighetskrav for arbeid på lufthavn kan fremlegges og godkjennes.

Personlige egenskaper:

Vi ser etter en initiativrik og løsningsorientert person som brenner for sikkerhet og kvalitet i utviklingsprosesser. Du er analytisk, strukturert og trives med å ha oversikt, samtidig som du evner å dykke ned i detaljer når det trengs. Som person er du samarbeidsvillig og kommuniserer godt med både tekniske og ikke-tekniske kollegaer. Du deler gjerne kunnskap og bidrar aktivt til å bygge gode sikkerhetsvaner i teamene rundt deg. Rollen krever at du er proaktiv, selvstendig og har en genuin interesse for ny teknologi og sikker utvikling i skybaserte miljøer.

Vi tilbyr:

Hos oss møter du et arbeidsmiljø bygget på tillit, åpenhet og respekt. Du blir lyttet til og får støtte fra et lag med eksperter med høy yrkesstolthet innen ulike fagmiljøer. Du vil samtidig få en utfordrende jobb i et selskap med høy kompetanse og mange muligheter for utvikling. Videre har vi konkurransedyktig lønn, gode pensjons- og forsikringsordninger, inkludert helseforsikring, full lønn under lovfestet foreldrepermisjon, firmahytter, og en arbeidshverdag med trivelige kollegaer, sosiale soner og stillerom for konsentrasjonsarbeid. Vi holder til i nyoppussede og moderne lokaler i hjertet av Oslo sentrum, nærmere bestemt i Bjørvika, med svært enkel adkomst og kort vei til kollektivtransport, restauranter og byliv.